Tietosuojakäytäntö

1. Keräämämme tiedot

Keräämme tietoja, jotka annat meille suoraan, mukaan lukien:

• Nimi ja sähköpostiosoite
• Tilin tunnukset
• Profiilitiedot, jotka valitset julkaistaviksi
• Maksutiedot (käsitellään turvallisesti kolmansien osapuolten palveluntarjoajien kautta)

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Palvelukokemuksen CatchMeTonight tarjoaminen ja parantaminen
• Haun, löydettävyyden ja profiilisivujen toiminta
• Petosten, väärinkäytösten ja tietoturvapoikkeamien estäminen
• Tärkeistä päivityksistä viestiminen ja tukivastausten antaminen

3. Tietojen jakaminen

Emme myy henkilötietojasi. Voimme jakaa tietoja alustan toiminnassa auttavien palveluntarjoajien kanssa, lain edellyttäessä tai suostumuksellasi.

4. Tietoturva

Toteutamme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata tietoja luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta.

5. Terveystiedot ja HIPAA

CatchMeTonight ei ole HIPAA-lain tarkoittama velvoitettu taho (covered entity). Jos kuitenkin olet terveydenhuollon tai hyvinvointialan ammattilainen, joka luo, vastaanottaa, ylläpitää tai välittää suojattuja terveystietoja (PHI) alustan kautta, CatchMeTonight toimii tarvittaessa liikekumppanina (business associate) ja allekirjoittaa pyynnöstä liikekumppanisopimuksen (Business Associate Agreement, BAA).

• Liikekumppanisopimus. Vakiomuotoinen BAA on saatavilla ottamalla yhteyttä osoitteeseen hello@catchmetonight.com. Sopimus on allekirjoitettava ennen kuin PHI-tietoja saa ladata, tallentaa tai käsitellä alustalla.
• Salaus. Kaikki tiedot salataan levossa (AES-256) ja siirron aikana (TLS 1.3).
• Käyttölokit. Ylläpidämme auditointilokeja arkaluonteisiin tietoihin pääsystä, mukaan lukien aikaleimat, käyttäjätunnukset ja IP-osoitteet.
• Vähimmän tarpeellisen periaate. Rajoitamme pääsyn PHI-tietoihin siihen vähimmäismäärään, joka on tarpeen kyseisen toiminnon suorittamiseksi.
• Tietoturvaloukkauksesta ilmoittaminen. Jos suojaamattomia PHI-tietoja koskeva tietoturvaloukkaus tapahtuu, ilmoitamme siitä asianomaisille velvoitetuille tahoille 60 päivän kuluessa havaitsemisesta.

6. Oikeutesi

Sinulla voi olla sijainnistasi riippuen oikeus päästä tietoihisi, oikaista niitä tai poistaa ne.

Intia — digitaalisten henkilötietojen suoja (DPDP)

Silloin kun Intian digitaalisten henkilötietojen suojaa koskevaa lakia (Digital Personal Data Protection Act, 2023, DPDP-laki) sovelletaan, kuvaamme käsittelyn tämän selosteen ja sovellettavien sääntöjen mukaisesti. Oikeudellisen neuvonantajasi tulisi vahvistaa, toimiiko CatchMeTonight Data Fiduciary -toimijana tiettyjen tietovirtojen osalta, sekä dokumentoida säilytysajat ja tietoturvaloukkausten käsittely.

Valitusasiamies (Intia): Grievance Officer, CatchMeTonight.com. Yhteystiedot: support@catchmetonight.com.

Intiassa olevat käyttäjät voivat käyttää yllä olevaa valituskanavaa DPDP-lain (2023) mukaisten tiedonsaanti-, oikaisu-, poisto- tai valitusoikeuksiensa käyttämiseen. Vahvistamme vastaanoton 48 tunnin kuluessa ja annamme asiallisen vastauksen 30 päivän kuluessa lain 13 §:n mukaisesti.

7. Evästeet ja seuranta

Voimme käyttää evästeitä ja vastaavia tekniikoita sivuston toiminnan varmistamiseksi ja käytön ymmärtämiseksi. Voit muuttaa evästeasetuksia selaimessasi.

8. Tämän selosteen muutokset

Voimme päivittää tätä selostetta ajoittain julkaisemalla muutetun selosteen tällä sivulla.

9. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, lähetä meille sähköpostia osoitteeseen hello@catchmetonight.com. Rekisteröidyn oikeuksia koskevissa asioissa (tiedonsaanti, oikaisu, poisto, suostumuksen peruuttaminen) tai DPDP-lain mukaisissa valituksissa käytä valitusasiamiehen kanavaa osoitteessa support@catchmetonight.com.